Linux 的 I/O 调度器是一个以块式 I/O 访问存储卷的进程，有时也叫磁盘调度器。Linux I/O 调度器的工作机制是控制块设备的请求队列：确定队列中哪些 I/O 的优先级更高以及何时下发 I/O 到块设备，以此来减少磁盘寻道时间，从而提高系统的吞吐量。 目前 Linux 上有如下几种 I/O 调度算法： noop - 通常用于内存存储的设备。 cfq - 完全公平调度器。进程平均使用IO带宽。 Deadline - 针对延迟的调度器，每一个 I/O，都有一个最晚执行时间。 Anticipatory - 启发式调度，类似 Deadline 算法，但是引入预测机制提高性能。 查看设备当前的 I/O 调度器： # cat /sys/block//queue/scheduler 假设磁...阅读全文
这篇文章我会尽可能详细地说明如何快速安装纯净的Debian新系统，需要懂一点vi编辑器的使用方法。 如果是新手，没用过 vim 编辑器也不用担心，我会尽量详细地说明使用方法。 首先在Debian官网上下载网络安装CD或者完整DVD镜像，DVD镜像只需DVD-1即可。如果你的网络环境不错，推荐下载 netinst 包，通过网络安装 Debian 系统。 下载好镜像后做成U盘启动盘，从U盘启动开机。在引导界面选择Graphical install（图形化安装），进入安装过程，如图： 选择语言界面，选择中文吧， 提示虽然是好心，但是安装过程中我就见到一处乱码还就是下面这个图上，直接选是，下一步。 区域选择，选择中国。 主机名，自己随便填吧。 域名可不填，直接下一步。 设置root密码，自己设定好...阅读全文
Foundation）为例，它将Kubernetes和其他平台即服务（PaaS）云计划结合在一起。在过去的5年中，LFN项目大大加速了网络创新，使数据网络在未来数十年以前所未有的速度发展。” 在LNF下，每个项目都将继续按照现有的章程运作，保持技术的独立性，社区的亲和力，项目的发布路线图和以及网站的存在。 LFN 长远的目标是形成从网络协议栈到数据平面到控制平面，协调，自动化，端到端（end-to-end ）测试等的协作基础。LFN 有 83 个成员组织参与： 90%排名前10位的开源网络项目 超过60％由参与公司提供支持的全球移动用户 十大网络和企业供应商中的大多数 顶级系统集成商 顶级云提供商 换句话说，LFN有了业务和开发者社区的支持，它就要有所作为。希望 LFN 能带来更好的跨项目协同效应，更快的采用...阅读全文
php/php-7.4.32/ && tree build-output/php/php-7.4.32/bin/ ... ( a few minutes and hundreds of build log lines)几分钟和数百行构建日志 build-output/php/php-7.4.32/bin/ ├── php-cgi-wasmedge └── php-wasmedge PHP 是用 autoconf 和 make 构建的。 所以如果你看一眼脚本 scripts/wl-build.sh ，你会注意到我们设置了所有相关变量，如 CC、LD、 CXX 等，以使用来自 WASI_SDK 的编译器。export WASI_SYSROOT="${WASI_SDK_ROOT}/share/wasi...阅读全文
发者仅能上传 UWP 应用之后，如今 Microsoft Store 中的应用数量和类型都逐渐丰富起来了。Visual Studio Code、Zoom、TeamViewer、VLC、Epic Game 等耳熟能详的应用都纷纷登陆应用商店。 近日，Python 软件基金会（Python Software Foundation）将官方的 Python 3.11（Alp... 5 1 Docker 20.10.9 发布 Docker 20.10.9 现已发布。这是一个安全版本，在 CLI、runtime 以及 containerd.io 包和 Go runtime 的更新版本中进行了安全修复。具体更新内容如下： Client CVE-2021-41092 确保默认身份验证配置设置了地址字段，以防...阅读全文
page 很好的介绍了 namespace 的作用。 namespace提供了一种内核级别隔离系统资源的方法，通过将系统的全局资源放在不同的 namespace 中，来实现资源隔离的目的。不同 namespace 的进程拥有相互隔离的系统资源。 这里指的资源隔离包含以下这些： Mount: 隔离文件系统挂载点 UTS: 隔离主机名和域名信息 IPC: 隔离进程间通信 PID: 隔离进程的 ID Network: 隔离网络资源 User: 隔离用户和用户组 通过下面的 clone 系统调用可以创建新的进程，参数 flags 控制创建的进程所属的 namespace, 多个 flags 可以同时创建多个 namespace。 1 int clone(int (*child_func)(void...阅读全文
Scrapy 是一个为了爬取网站数据，提取结构性数据而编写的应用框架。 可以应用在包括数据挖掘、信息处理或存储历史数据等一系列的程序中。本文着重介绍 Scrapy 架构及其组件之间的交互。 Scrapy 组件介绍 Scrapy Engine 引擎负责控制数据流在系统中所有组件中流动，并在相应动作发生时触发事件。 详细内容查看下面的数据流(Data Flow)部分。 调度器(Scheduler) 调度器从引擎接受request并将他们入队，以便之后引擎请求他们时提供给引擎。 下载器(Downloader) 下载器负责获取页面数据并提供给引擎，而后提供给spider。 Spiders Spider 是 Scrapy用户编写用于分析response并提取item(即获取到的item)或额外跟进的...阅读全文
Debian 系统安装以后，可能会遇到网卡设备名不是常见的 eth0 的情况。我们有没有办法统一网卡设备名称呢？ 在服务器环境中，统一网卡设备名是很有必要的。标准化的配置会节省我们大量的时间，这些时间可能会花在排障、监控的配置、状态收集脚本的调整等。 这里我们介绍如何把 Debian 系统中的网卡从非 eth0，调整为 eth0，这个设备名是各 Linux 系统中比较通用的网卡设备名。下面我们以设备名 ens3 为例，介绍在Debian 系统中，如何修改网卡设备名为 eth0 的具体步骤。 首选，我们需要编辑 grub 的配置文件，修改启动参数。使用编辑器打开 /etc/default/grub， 查找： GRUB_CMDLINE_LINUX="" 找到这行，并修改为...阅读全文
三星的850EVO/PRO以及不带后缀的850固态盘（120GB国行399元）已经发布开卖相当长一段时间了，新品的迹象迟迟看不到。今日有网友从三星北美官网发现了860 PRO已经正式出现。 页面显示，4TB的起售价是1899.99美元（约合1.22万元），型号MZ-76P4T0E。性能方面，连续读取最高560MB/s、连续写入最高530MB/s，妥妥的SATA3。 目前，三星850 EVO在国内提供有4TB的选项，也是SATA3，价格是11399元。此前，860 EVO曾现身串行设备组织官网，显示容量从256GB到4TB。 闪存方面，外媒TMHW此前从线人那里得知，860 EVO将是三星的第一代消费级QLC闪存固态盘，也就是4bits/Cell，而PRO可能还是3D TLC。 简单一提，一...阅读全文
地不在美国的外国公司年报） Schedule 13G（持股在5%以上的股东披露持股数量） 详见Descriptions of SEC Forms（ http://www.sec.gov/about/forms/secforms.htm ） 或 SEC Form Types and Definitions（ http://learn.westlawbusiness.com/support/formtypes.html ）...阅读全文
界面中不会发生其它更新。随后，文档处理也将开始，包括最新的屏幕截图。 3 月 26 日：冻结文档字符串 完成所有特性和用户界面更新之后，文档中将停止创建和修改字符串。如果在稍后阶段需要更改字符串，则在获得团队批准的情况下才可以添加。 4 月 2 日：测试版冻结 开发人员在 Ubuntu 正式发布之前体验 Ubuntu 测试版本并提出 bug 或错误修复建议。 4 月 9 日：内核冻结 内核冻结是内核更新的最后期限。 4 月 16 日：最终冻结 最终冻结是最终版本的倒数第二个阶段，团队确认所有修复。 4 月 23 日：最终稳定版本 正式推出最终稳定版本。 不过像我们此前报导过的里程碑每日构建 Current 版本的开始出现则不列在此时间表中。 相关链接 Ubuntu 的下载地址：点击下载...阅读全文
2020年前后将进入5G时代，5G将推动对整个产业带来革命性影响，并改变我们所有人的工作和生活方式，人类社会全面进入到数字化时代。 云计算和智能互联,正在快速演进，5G将是全球最智能的互联设备之一。在全球范围内，中国率先启动5G试验，在国际上率先发布5G系统在中频段内的频率使用规划。 怀柔5G试验外场对5G系统技术的验证，在技术、频谱利用、密集组网、大规模天线的布设、复杂网络的优化等方面，业界已可以看到5G特定场景的演示，促进5G发展进入新的阶段。 中国率先启动5G试验 2018年将重点研发5G产品 对于5G频谱的研究，专家认为，全球频谱越统一越有利于频谱效率的最大化。毫米波的频率规划，是我国5G推进的重要工作。目前毫米波频段，仍有一些不确定性，建议业界尽早明确一些5G场景，明确中国毫米波...阅读全文
工作规范和工作流程，并跟踪开发过程实际合规性； 8. 指导. 审核项目总体技术方案，对各项目进行最后的质量评估； 9. 负责技术团队建设和管理，注重人才培养和营造创新的研发文化； 10. 完成各项技术工作相关数据统计分析报告，并据此对公司发展提出合理化建议。 ** 岗位要求：** 1. 本科及以上学历，计算机. 软件工程相关专业，互联网行业优先考虑； 2. 10年及以上技术研发. 软件开发相关行业工作经验，5年以上互联网行业技术研发团队管理经验， 精通基于Java. PHP等语言的开发，熟悉服务端软件架构设计与开发流程；有互联网CTO或技术总监工作经验，带过百人以上团队； 3. 熟悉互联网领域业务，深刻理解产业发展方向，具备敏锐准确的洞察力和缜密的逻...阅读全文
谷歌宣布在Chrome浏览器中新增三个安全功能，阻止网站在未经用户或网站所有人同意的情况下悄悄将用户重定向至新的网址。 虽然所有的这三个功能都广受欢迎，不过其中有一个功能有可能让一些恶意广告在行进中消逝，而且可能瓦解恶意软件在未来几个月的进展。 Chrome将拦截内嵌框架重定向 这三个安全功能中最重要的一个功能将出现在于2018年1月末官方发布的Chrome64中。 从v64版本开始，Chrome将会拦截由页面内嵌框架内部加载的代码所触发的URL重定向尝试。多数网站所有人在创建自己的站点时并不会使用内嵌框架，而内嵌框架通常会出现在通过广告加载的页面上。 恶意广告将使用加载到这些内嵌框架中的JavaScript代码将用户重定向至恶意网站。通过拦截内嵌框架重定向用户，谷歌会从明年开始拦截恶意广...阅读全文
README Naster 使用方法 在global中添加cache on, 然后在backend或listen中添加 cache filter 和 cache rule Naster 指令 cache syntax: cache on|off [data-size size] default: none context: global 控制是否开启缓存。 可以设置data-size来控制缓存数据的内存使用量。可以使用m, M, g 和 G. 默认是 1MB，同时也是最小使用量。只有 http 内容计算在内，并不包括使用缓存带来的内存开销。 filter cache syntax: filter cache [on|off] default: on context: backend, listen 定...阅读全文
在 2017 年的 Debian 项目领导人（DPL）选举中，现任 DPL Mehdi Dogguy 不敌挑战者 Chris Lamb。在选举中，Lamb 提出了四个具体措施 去改变 Debian 的形象 ，包括组织更多的线下会议，帮助增加出席者的人数和多元化，改进新用户和新开发者的“上岗”计划，拿出一些资金来提供硬件和资助项目。 成为 DPL 并不表示他具有某种仁慈独裁者的角色，实际上 DPL 更多是 Debian 社区的一个对外代表。Dogguy 已经发表声明对他的当选表示祝贺。 转自 http://www.solidot.org/story?sid=5207-lamb-debian...阅读全文
Debian 项目宣布其稳定发行版 Debian 8（代号 jessie）已经发布第八次更新。该版本是 Jessie 系列最新的稳定版本，包含超过90项安全更新，68个错误修复。 请注意，此更新不构成 Debian 8 的新版本，而是仅更新部分软件包。所以没有必要丢弃旧的 jessie CD 或 DVD，只需在安装后通过 up-to-date Debian 镜像进行更新。 经常从 security.debian.org 安装更新的用户不必更新许多软件包，并且大多数来自 security.debian.org 的更新都包含在本次更新中。 在线升级到此版本通常是通过将 aptitude（或apt）软件包工具（请参阅 sources.list(5) 手册页）指向 Debian 的许多 FTP 或...阅读全文
(crate)的根节点开始, 箱(crate)的名称, 或crate相对路径, 从当前模块开始, 可以使用self, super// 绝对路径 Absolute path crate::front_of_house::hosting::add_to_waitlist(); // 相对路径 Relative path front_of_house::hosting::add_to_waitlist(); 访问权限所有元素, 函数functions, 方法methods, 结构体structs, 枚举enum, 模块modules, 常量constants, 默认是私有的, 对外公开(public), 需要通过关键字pub声明即便是共有的结构体(public structs), 内部的元素(fields...阅读全文
v5.0.2-dev ] + -- --=[ 1852 exploits - 1046 auxiliary - 325 post ] + -- --=[ 541 payloads - 44 encoders - 10 nops ] + -- --=[ 2 evasion ] + -- --=[ ** This is Metasploit 5 development branch ** ] msf5 > Metasploit 5.0 是一个大规模的更新，包括数据库和自动化 API、新的防毒功能以及整个可用性改进等内容，具体可以查看 之前的报导 。 此外，2019.1 Kali ARM 版本提供了 Banana Pi 和 Banana Pro 的回归，两者都使用 4.19 内核。Veyron 已经转移到...阅读全文
{namespace} 这个方法简单粗暴有效。因为 Kubernetes 是声明式 API，所以删掉了之后，Pod API 对象就与预期的不一致了，便会自动重新创建 Pod 保持与预期一致。但是如果ReplicaSet 管理的 Pod 对象很多的话，那么要一个个手动删除，会很麻烦，所以可以使用命令来删除 ReplicaSet， kubectl delete replicaset {rs_name} -n {namespace} 由于 Deployment 对象并不是直接操控的 Pod 对象，而是操控的 ReplicaSet 对象，而 ReplicaSet 对象就是由副本数目的定义和Pod 模板组成，所以我们也可以通过调整 ReplicaSet 的数量来实现重启，比如先 scale 到 0，然后再 scale...阅读全文
=2 --replicas=3 deployment/mysql #### 将deployment/mysql从2个变成3个 kubectl scale --replicas=5 rc/foo rc/bar rc/baz #### 变更多个控制器的数量 kubectl rollout status deploy deployment/mysql #### 查看变更进度 删除 kubectl delete -f ./pod.json #### 删除 pod.json 文件中定义的类型和名称的 pod kubectl delete pod,service baz foo #### 删除名为“baz”的 pod 和名为“foo”的 service kubectl delete pods...阅读全文
100W供电，在视频传输方面支持HDMI 2.0和Display 1.2（DP 1.2）标准，可以连接一个5K显示器或者同时连接两个4K显示器。由于采用了USB Type-C物理接口，所以USB 4标准可以让笔记本更加轻薄，并且向下兼容此前采用USB Type-C标准的产品，考虑到目前的主流USB标准基本都可以使用USB Type-C物理接口，所以基本不用担心兼容性的问题，只是部分用户可能需要额外购买一些采用USB Type-C规格的外设产品或者扩展坞。 USB规范与接口规范 作为USB标准的制定者，USB-IF 对 USB 4 的发展表示乐观，认为相关具体规范能够在今年夏天完成，并在2020年底推出能够量产的相关设备。另一方面，因特尔不仅提供了USB 4相关的技术，并且也在积极推动相关产品的发展。...阅读全文
菜单启动游戏引擎 godot 3 3.0.6音频/视频转码器：RipperX 2.8.0，Handbrake 1.2.2自动调整覆盖分区的大小而不重新引导LXDE，轻量级 Knoppix 标准桌面，包括文件管理器 pcmanfm 1.3.1用于在 Linux 上直接安装和运行 Windows 应用程序的预览版Libre Office 6.3.0-rc2, Gimp 2.10.8OwnCloud 2.5.1 和 NextCloud 2.5.1 客户端对 UEFI 安全启动的支持 安装的一个更好的方法是使用 flash-knoppix，它将在 USB Flash pen 上创建一个 FAT 32 和一个 Linux 分区的更简单和可写的布局。 Knoppix 的 DVD 版本 8.6 提供了以下...阅读全文
长期支持的KDE Plasma 5.12 LTS桌面环境于今天获得了第8个维护版本更新，修复了大量错误并对性能进行了优化调整。KDE Plasma 5.12.8 LTS带来了70多项改进，包括将breeze_cursors设置为默认光标主题，改进天气通知，更好的支持海盗船鼠标，键盘导航支持KonsoleProfiles小程序，以及Qt 5.12兼容PulseAudio声音服务器。 其他值得注意的改变包括的修复了SDDM 的KCM中的自动会话加载，群组弹出对话框的修复，Componentchooser KCM中默认Web浏览器的选择改进，改善共享视图的下拉菜单以及对天气数据的诸多改进。完整的更新日志可以访问这里。 在更新日志中写道：“今天KDE发布了KDE Plasma 5的维护版本更新...阅读全文
统的实现，深度参与到社区的创新和实践。除标准组件外，此次openEuler社区还孵化了A-Tune和iSula两个开源子项目：A-Tune是智能性能优化系统软件，即通过机器学习引擎对业务应用建立精准模型,再根据业务负载智能匹配最佳操作系统配置参数组合，实现系统整体运行效率提升；iSula是一种云原生轻量级容器解决方案，可通过统一、灵活的架构满足ICT领域端、边、云场景的多种需求。 开发者可以通过访问如下链接，获得相关代码和文档，供参考学习、了解openEuler操作系统的架构和源代码， https://gitee.com/openeulerhttps://gitee.com/src-openeuler...阅读全文
「表情符号」和「HTML」功能。使用一两个表情符号还可以，但使用过多的花哨彩色文本会使人认为你无法表达出你的意思。过滥地使用表情符号、色彩和字体会让看起来更傻逼； 如果你是使用图形界面的邮件客户端程序(如腾讯的Foxmail、微软公司的Outlook)，注意它们的默认配置不一定满足以上的这些要求。不过大多数这类程序有「查看源码」的命令，可以用它来检查发件箱的消息，确保发送的是没有乱码的纯文本文件。 【本章注释】 [14]在本章中作者使用大量的计算机术语，我已尽量简化处理，同时，我认为以上的方法并不适合大多数的提问者，所以我在此总结一下适合普通用户的文件格式： Txt：直接粘贴，方便阅读； Pdf：文件规范，推荐使用； Doc：使用广泛，打开方便； Md：Markdown文本，趋势。 邮件送发建...阅读全文
Kodachi Linux 是一款基于 Debian 8.6 的操作系统。它是专为保护用户隐私而设计的，因此具有高度的安全及匿名性，并具备反调查取证的特点。 Kodachi 的使用也非常方便简单，你可以通过 USB 驱动来在你的 PC 上启动它。当你完全启动 Kodachi 操作系统后，你将会建立一个 VPN+Tor+DNScry 服务器的运行环境。你不需要特别了解或学习 Linux 的知识，Kodachi 都为你准备好了你所需要的！整个操作系统都活动在你的临时内存 RAM 下。因此，你一旦你关机，任何的操作痕迹都会被清除，避免你的隐私泄露及被追踪调查。 Kodachi 是一个实时的操作系统，你可以从几乎任何计算机上来启动它。例如：从 DVD，U盘 或 SD卡等。它旨在保护你的隐私及匿名性...阅读全文
Debian 项目宣布其稳定发行版 Debian 8（代号 jessie）已经发布第七次更新。这次更新主要将安全问题的更正添加到稳定版本，以及对严重问题的一些调整。安全警告已单独发布，在可用时可被引用。 请注意，此更新不构成 Debian 8 的新版本，而是仅更新部分软件包。所以没有必要丢弃旧的 jessie CD 或 DVD，只需在安装后通过 up-to-date Debian 镜像进行更新。 经常从 security.debian.org 安装更新的用户不必更新许多软件包，并且大多数来自 security.debian.org 的更新都包含在本次更新中。 在线升级到此版本通常是通过将 aptitude（或apt）软件包工具（请参阅 sources.list(5) 手册页）指向...阅读全文
Rancher是一个开源项目为Docker容器环境提供了较完善的管理平台。Rancher 允许我们在大规模生产环境中使用 Docker。 Rancher 提供模块化基础架构服务，如多主机网络、全局和本地负载平衡、监控、恢复和卷快照等。本文我们将介绍如何在Debian 9 Stretch 上安装配置 Rancher。 安装要求 运行Debian 9的服务器。 具有sudo权限的非root用户。 开始 在开始之前，建议将您的APT存储库更新为最新版本。 您可以使用以下命令执行此操作。 sudo apt-get update -y sudo apt-get upgrade -y 接下来，可以重新启动系统以应用所有更改。然后使用以下命令安装所需的软件包： sudo apt-get install...阅读全文
心的 Debian GNU/kFreeBSD 系统等。现在大家说 Debian 的时候，默认就是 Debian GNU/Linux。 Debian GNU/Linux 被全球数百万计算机用户使用，并在十多种架构上得到支持，在生活中的方方面面为我们提供服务。从你附近机场的内部运作到你的汽车娱乐系统，从托管你喜欢的网站的云服务器到与它们通信的物联网设备，Debian 都是他们背后的支持。 今天，Debian 项目是一个庞大而蓬勃发展的组织，拥有由志愿者组成的无数自组织团队。虽然它通常看起来很混乱，但该项目由两个主要的组织文件维持：Debian 社会契约(Debian Social Contract)，用以提供改善社会的愿景，以及 Debian 自由软件指南(Debian Free...阅读全文
| 64-bit Linux Mint 更新内容： 新版本除了对附带的软件进行升级，还带来了许多改进和新特性，让你的桌面使用起来更加舒适。除此之外，还提供了 UI 方面的改进，例如现在支持对滚动条的配置进行设置，并且在应用程序菜单中对具有相同名称的程序显示添加的描述，以便用户可以在 GNOME 程序的 X-Apps 和 Deb 软件包的 Flatpaks 中进行区分。 Linux Mint 19 针对 Xfce, MATE 和 Cinnamon 这三个桌面环境版本都提供了一些独有的新特性，但大多数新特性对于所有的版本都是通用的，下面来看看有哪些变化。 改进了升级管理器中的内核管理软件管理器可以获取“丢失”的 GPG 密钥软件管理器可以扫描/删除重复的源优化了 Muffin 窗口管理器，使用起来感觉...阅读全文
作为约束(constraints)使用时，可被允许包含类型列表。在旧版的设计草案中，类型列表属于 contracts 的功能。更复杂的情况将使用参数化的 interface 类型. 为了帮助决定如何进一步完善设计草案，团队还发布了翻译工具。此工具可用于类型检查，以及运行使用设计草案中描述的泛型版本编写的代码。它通过将泛型代码翻译为普通的 Go 代码来工作。此翻译过程有一定的局限性，不过团队主要是希望借此让大家对 Go 泛型的整体有所了解。如果泛型最终被吸纳，它们的实际实现可能会有所不同。 此工具已在 Go playground 的变体上提供，这个 playground 的工作方式与常见的 Go playground 相同，不过前者支持泛型代码。团队希望此工具能为 Go 用户提供尝试使用泛型的...阅读全文
} header_upstream X-Forwarded-Proto {scheme} } gzip header / -Server header / Strict-Transport-Security "max-age=31536000;" tls user@example.com { protocols tls1.0 tls1.2 dns cloudflare } } 如果要使用 DNS 的方式认证域名的话，需要设置环境变量，修改 /etc/systemd/system/caddy.service ，加入环境变量，我使用的是 CloudFlare 的 DNS，所以我需要添加 CLOUDFLARE_EMAIL 和 CLOUDFLARE_API_KEY ，其他 DNS 看这里。 [Service...阅读全文
为了保护数据不被泄漏，我们使用软件和硬件防火墙来限制外部未经授权的访问，但是数据泄露也可能发生在内部。 为了消除这种可能性，机构会限制和监测访问互联网，同时禁用 USB 存储设备。 在本教程中，我们将讨论三种不同的方法来禁用 Linux 机器上的 USB 存储设备。所有这三种方法都在 CentOS 6＆7 机器上通过测试。那么让我们一一讨论这三种方法。 方法 1：伪安装 在本方法中，我们往配置文件中添加一行 install usb-storage /bin/true， 这会让安装 usb-storage 模块的操作实际上变成运行 /bin/true， 这也是为什么这种方法叫做伪安装的原因。 具体来说就是，在文件夹 /etc/modprobe.d 中创建并打开一个名为...阅读全文
。Pi Zero W 简化了所有一切，增加的售价大体上符合添加 WiFi（或蓝牙）的成本。Pi Zero W 的另一个优点是使用了瑞典公司 Proant 授权的印刷电路板（PCB）谐振空腔天线，相比传统的 USB 加密锁能提供更好的性能。 Pi Zero 的最初型号自 2015 年 11 月发布以来，就一直受着供货问题的困扰。在封面上免费赠送 Pi Zero 的《The MagPi》纸质版杂志立刻在英国一售而空。看上去 Pi Zero 一直是供不应求的状态。因此当有库存后，开始限制每个用户只能下一个订单。这导致了一个不好的情况，就是对原本十分便宜的计算机额外地增加了一大笔快递费用。截止本文撰写时，Pi Zero W 在英国供应商处尚有库存，依然限制每个客户只能提交一个订单。据报道，Pi Zero...阅读全文
IRSSI 是一款优秀的命令行下的 IRC 客户端，支持常见的操作系统，包括Windows、Mac OSX，Debian、RHEL等系统。本文介绍如何在Debian环境下安装、使用IRC客户端工具 irssi。 安装客户端irssi sudo apt-get install irssi 登陆服务器 irssi -c irc.freenode.net 设置昵称 /nick
）握手，客户端利用PSK导出密钥，在第一轮就发送秘密数据，降低了握手的延迟。在此之后还可以继续进行（EC）DHE的密钥交换完成完整的握手（该步为可选）。 整个标准长达 155 页，如果您想仔细阅读或详细了解其中一项新功能，可在此处找到。...阅读全文
(SARAO)，加州大学圣克鲁兹分校开放源码软件研究中心(CROSS)等。 Linux基金会执行董事Jim Zemlin说："Ceph在帮助企业有效管理高增长和扩展数据存储需求方面有非常丰富的经验，在Linux基金会下，Ceph基金会将能够利用更多资源来帮助完善Ceph生态系统建设。" Ceph联合创始人&Red Hat Ceph首席架构师 Sage Weil说："Ceph基金会的成立证明了一个多元化的开源社区的力量所在，各方共同联合起来致力于解决数据存储和数据服务的爆炸性增长。" Ceph被世界各地的云提供商和企业使用，包括金融机构（Bloomberg，Fidelity），云服务提供商（Rackspace，Linode），学术和政府机构（Massachusetts Open Cloud），电信基础设...阅读全文
案对于信道攻击同样有效。我们认为与研究团体保持密切合作，是保护用户和他们的数据最佳手段之一。我们对这些研究人员的工作十分赞赏。“ 不过BranchScope信道攻击这一手段并未随熔断和幽灵而被广泛使用。攻击者需要很长时间才能真正利用这些漏洞，攻陷硬件、获取我们的敏感信息。在那之前，我们有足够的时间研究对应的防护措施。(来源：IT之家)...阅读全文
SourceForge 上的每个项目进行恶意软件扫描 构建了一个 HTML5 速度测试站点 增加了多因素认证 创建了一个广告报告工具和团队，以消除不良、欺骗性广告 为开发者移除了广告（已登录的用户不会看到任何广告） 增加了对项目托管网站的 HTTPS 支持 SourceForge 表示现在正在为所有用户推出重新设计的 SourceForge。这个 UX 和新的 logo 只是第一步。他们将在今年发布进一步的改进和新的 SourceForge 功能。 新的 SourceForge 不仅在设计上显着改善，而且在针对为项目管理员提供的统计数据的细节和粒度上也有了明显的提高。SourceForge Directory 也更易于使用，现在所有的项目分类类型都可以作为目录页面左侧的过滤器。 SourceForge 还创建了...阅读全文
。其结果应该是，那些比较传统的公司的开发人员可以获得与其他公司使用云原生方法的开发人员一样的好处。希望这些实施方案能够帮助开发人员提高生产力，并且他们乐意留在这些公司，而不是转到其他岗位。 基于云的机器数据分析公司 Sumo Logic 的首席产品经理兼开源大使 Frank Reno 认为，开发人员是开源快速增长的因素之一。开发人员都希望在一个社区中与他人一起工作，与更大的团队合作，为更大的项目做出贡献。“特别是在 COVID-19 期间，我们不像以前那样紧密。因此，我们所能做的任何事情都是为了培养更好的体验，无论是对个人开发者还是一群开发者，都有很大的帮助。每个供应商和每个客户都应该认识到开发人员的重要性。” 为了达到这一目的，DataStax 战略副总裁 Bryan Kirschner 则...阅读全文
对于所有开源爱好者来说，今天是个大喜的日子，Linus Torvalds很高兴地宣布了Linux Kernel 4.0全新内核。 从版本上就可以看出Linux 4.0的变化之大，事实上也的确如此，尤其是打补丁后不需要重启了。 Linux新的补丁更新机制叫做“live patching”（实时补丁），可以对系统内核进行更新而不用重启。该功能由SUSE Enterprise Linux kGraft、Red Hat Kpatch合并升级而来。 普通用户对这个可能没啥感觉，但如果你是企业的网管，就会对打补丁再重启深恶痛绝了，那可意味着整套系统的下线。Windows要是啥时候也能会这招就好了，那意味着你的系统甚至可以连续运行几年乃至十几年！ 新系统还更新了大量驱动，包括Radeon DRM驱动支持...阅读全文
新年假期，Linus Torvalds在邮件列表中发表的一篇火热的帖子引发技术社区关注，人们借此讨论ECC内存的重要性，Torvalds在文章中抨击了英特尔在这方面的"坏政策"，因为特定的市场细分使ECC内存不那么普及。Linus认为，纠错码(ECC)内存 "绝对重要"，但 "英特尔在扼杀整个ECC产业方面起到了重要作用。" Torvalds用它惯常的热辣语言评论了ECC的重要性以及行业领导者和下游厂商有意无意地偷工减料："因为它可怕的糟糕的市场细分政策......英特尔对整个行业和用户都是有害的，反对ECC的论点一直都是完全的不知所云......现在，即使是内存制造商也开始在内部做ECC，因为他们终于承认了一个事实，那就是他们绝对必须这样做。而内存制造商声称这是因为经济和低功率。而他们都...阅读全文
Apache APISIX Ingress Controller 是一款以 Apache APISIX 作为数据面的 Kubernetes Ingress Controller 开源工具，目前已经更新到 v1.3 版本，实现了如证书管理、负载均衡、金丝雀发布等功能。 长久以来，证书管理都不是一件简单的事情，虽然 Apache APISIX Ingress Controller 支持从 Kubernetes Secrets 资源中提取证书和私钥，并转换为 Apache APISIX 可识别的 SSL 对象，但这只是整个证书管理链中的一部分，证书的颁发、轮转、吊销逻辑依然需要管理员执行，尤其当证书数量比较多时，工作量往往并不小，因而会占用管理员不少的时间。 Cert Manager 是一款致力...阅读全文
kubernetes 中的垃圾回收机制主要有两部分组成：一是由 kube-controller-manager 中的 gc controller 自动回收 kubernetes 中被删除的对象以及其依赖的对象；二是在每个节点上需要回收已退出的容器以及当 node 上磁盘资源不足时回收已不再使用的容器镜像；本文主要分析 kubelet 中的垃圾回收机制，垃圾回收的主要目的是为了节约宿主上的资源，gc controller 的回收机制可以参考以前的文章 garbage collector controller 源码分析。kubelet 中与容器垃圾回收有关的主要有以下三个参数:--maximum-dead-containers-per-container: 表示一个 pod 最多可以保存多少个...阅读全文
Linux 安全性、项目管理及与其他领域结合发展 （1）近期勒索病毒肆虐全球，安全性方面，总会有人拿Linux 与Windows 相比。而 Jim 则不认可这种比较。他认为开发任何一个比较复杂的软件系统，都难免会有安全漏洞。 从安全性的角度来看，在 Linux 开发过程中会启动 CoreOS 项目，对所有代码进行同行评估，成千上万个开源开发者参与其中，对所有代码的安全性进行审议。由此希望通过审计的代码是最安全的，开发出的软件是安全可靠的。 “总而言之，安全是我们的任何项目的重中之重，非常关注与重视的一个问题，包括 Linux 的所有项目” （2）Linux 作为超大规模的项目，又是如何进行管理的呢？ “每天我们贡献的代码数量会达到 1 万行，从中抽取 5 千行，还有1800行代码每天都是精心修改的...阅读全文
巴比特消息，美国宾夕法尼亚大学沃顿商学院近日联合世界经济论坛合作发布了一份标题为《超越炒作的DeFi：新兴的去中心化金融世界》的新报告。该报告指出，DeFi是一个快速发展的新领域。然而，它仍然不成熟，有许多未解决的经济，技术，运营和公共政策问题。尽管某些协议在短时间内吸引了巨大的资金和相关的网络效应，但DeFi领域仍然动荡不安。 DeFi有改变全球金融的潜力，但迄今为止的活动主要集中在现有数字资产所有者社区中的投机，杠杆作用和产生收益上。此外，使DeFi服务如此新颖的灵活性，可编程性和可组合性也暴露了新的风险，从黑客入侵到协议之间意外的反馈循环。 散户投资者，专业交易员，机构参与者，监管者和政策制定者需要在清楚了解DeFi所面临的挑战的同时，激发对DeFi创新潜力的热情。开发人...阅读全文
Let’s Encrypt是一家得到Mozilla Firefox和Google Chrome支持的自动化证书颁发机构。今天该机构宣布了一项新措施，从而进一步保护用户免受网络攻击的侵害。这项新功能称之为多角度域验证（multi-perspective domain validation），可帮助证书颁发机构（CA）证明申请人对他们想要获得证书的域具有掌控权。 单角度域验证方式 多角度域验证方式 域验证并不是什么新问题，但在验证过程中还存在很多的漏洞，这意味着网络攻击者可以诱使CA机构错误的颁发证书。通过多角度域认证，网络攻击者需要同时破坏三个不同的网络路径，这不仅大大提高了安全系数，而且在互联网拓扑社区中也能更快发现网络攻击行为。 在新闻稿中，Let’s Encrypt特别感谢了普林斯顿大...阅读全文
，或者只想给特定的 stream 分配资源，receiver 端就可能不想处理这些数据。譬如，如果 client 给 server 请求了一个视频，但这时候用户暂停观看了，client 就可能告诉 server 别在发送数据了。 虽然 TCP 也有 flow control，但它仅仅只对一个连接有效果。HTTP/2 在一条连接上面会有多个 streams，有时候，我们仅仅只想对一些 stream 进行控制，所以 HTTP/2 单独提供了流控机制。Flow control 有如下特性： Flow control 是单向的。Receiver 可以选择给 stream 或者整个连接设置 window size。 Flow control 是基于信任的。Receiver 只是会给 sender 建议它...阅读全文
推动整个行业向前发展。"不过， PCIe经历了十多年的发展才成为主流，UCIe1.0的出现只是Chiplet时代真正到来的起点，距离Chiplet真正成为主流也还有一段路要走。即便是强大如英特尔，也需要花费大量的时间和精力才能实现量产。工艺实现成第一难，工程费用无人愿承担"事实上Chiplet的发展，最大的难度不是在协议制定上，而是在产品定义以及制造环节，统一协议和标准是为了降低研发成本和加快市场应用。"创享投资的投资总监刘凌韬向雷峰网(公众号：雷峰网)表示。刘宏钧持有同样的观点，他认为虽然UCIe统一标准的建立为产业界指明了方向，但在具体物理层指标带来的工艺能力要求和大规模制造环节仍然有不少挑战，例如封装体中多层材料的堆叠，从硅之间的堆叠到硅、有机材料、金属等多种材料。"将这些材料连接起来...阅读全文
